1. はじめに

学習のために実験的に行った構成です。IPv6を使わずに、IPv4のみでHGW経由で通信します。
HGWでBIGLOBEのIPv6オプションを使用しています。

IPv6通信も行う場合は、下記ページのコンフィグからL2TPv3/IPsec等を削ればできます。

YAMAHA RTX1210 2台を使用したフレッツ網折り返し通信によるL2TPv3/IPsec通信 - Qiita
https://qiita.com/mayo00/items/774b650215959925d89c

2. ネットワーク構成

機器	IPアドレス	備考
HGW(PR-500KI)	192.168.1.1
RTX1210 LAN2	192.168.1.254	うちではRTX1300が254を使用しているので253を使用していたけど書き換えました
RTX1210 LAN1	192.168.100.1
PC	192.168.100.100

3. コンフィグ

ip route default gateway 192.168.1.1
ip lan1 address 192.168.100.1/24
ip lan2 address 192.168.1.254/24
ip lan2 secure filter in 1000 2000
ip lan2 secure filter out 3000 dynamic 100 200 300 400 500 600 700 800
ip lan2 nat descriptor 1
ip filter 1000 pass * * icmp
ip filter 2000 reject * * * * *
ip filter 3000 pass * * * * *
ip filter dynamic 100 * * ftp
ip filter dynamic 200 * * domain
ip filter dynamic 300 * * www
ip filter dynamic 400 * * smtp
ip filter dynamic 500 * * pop3
ip filter dynamic 600 * * submission
ip filter dynamic 700 * * tcp
ip filter dynamic 800 * * udp
nat descriptor type 1 masquerade
nat descriptor address outer 1 primary
nat descriptor address inner 1 auto
dhcp service server
dhcp server rfc2131 compliant except remain-silent
dhcp scope 1 192.168.100.2-192.168.100.50/24
dhcp scope option 1 dns=192.168.100.1
dns host lan1
dns server 8.8.8.8 8.8.4.4
dns server dhcp lan2

4. 説明

IPアドレス、デフォルトゲートウェイ設定。

ip route default gateway 192.168.1.1
ip lan1 address 192.168.100.1/24
ip lan2 address 192.168.1.254/24

外から内はICMP(ping)のみ。本当はLANのアドレス範囲を指定したりしたほうがよいらしい。

ip lan2 secure filter in 1000 2000
ip filter 1000 pass * * icmp
ip filter 2000 reject * * * * *

内から外は通す。FTP、domain(DNS関連)、WWW、SMTP、POP3、submission(SMTP関連)、TCP、UDPの応答は通す。
UDPを入れておかないとChromeリモートデスクトップが使えない。

参考：
NVR500 GUI「プロバイダ情報の設定」で設定されるIPフィルターの解説
https://network.yamaha.com/setting/router_firewall/security/wan_side/ip_filter_wizard_explain-nvr500

ip lan2 secure filter out 3000 dynamic 100 200 300 400 500 600 700 800
ip filter 3000 pass * * * * *
ip filter dynamic 100 * * ftp
ip filter dynamic 200 * * domain
ip filter dynamic 300 * * www
ip filter dynamic 400 * * smtp
ip filter dynamic 500 * * pop3
ip filter dynamic 600 * * submission
ip filter dynamic 700 * * tcp
ip filter dynamic 800 * * udp

NAT設定。

ip lan2 nat descriptor 1
nat descriptor type 1 masquerade
nat descriptor address outer 1 primary
nat descriptor address inner 1 auto

DHCP。範囲はアドレス末尾2～50。

dhcp service server
dhcp server rfc2131 compliant except remain-silent
dhcp scope 1 192.168.100.2-192.168.100.50/24
dhcp scope option 1 dns=192.168.100.1

DNS。Google DNS使用。

dns host lan1
dns server 8.8.8.8 8.8.4.4
dns server dhcp lan2